Informazioni sul CVE-2025-30196

N/A

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2025-30196

Descrizione: “Il plugin Jenkins AnchorChain 1.0 non limita i protocolli URL per i link che crea basandosi sul contenuto del workspace, consentendo l’uso dello schema `javascript:`, risultando in una vulnerabilità di cross-site scripting (XSS) sfruttabile da attaccanti in grado di controllare il file di input per la fase di post-build dell’Anchor Chain.”

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica	Valore	Significato	Descrizione

Riferimenti esterni

https://www.jenkins.io/security/advisory/2025-03-19/#SECURITY-3529

Prodotti interessati

Jenkins Project – Jenkins AnchorChain Plugin

Relazioni con altri prodotti

Produttore:Jenkins Project
Prodotto: Jenkins AnchorChain Plugin
Anno: 2025
CWE:
CVSS: 0.0